[发明专利]多主机安全架构及其空口密钥分发方法

权利要求书

1.一种多主机安全架构，其特征在于，包括：认证器/公钥算法RSA对等方、认证中继、密钥分发器和密钥接收器，其中：

认证器/RSA对等方：认证器为可扩展认证协议EAP认证的发起者；RSA对等方为RSA认证的实体；

认证中继：通过认证中继和认证器之间定义的认证中继协议直接中继EAP包；

密钥分发器：持有通过RSA认证或EAP交换产生的主机设备G-Host的预-主授权密钥pre-PAK_G-Host和G-Host的主授权密钥PAK_G-Host的逻辑设备；或者持有通过RSA认证或EAP交换产生的G-Host的主连接密钥MSK_G-Host和G-Host的成对主密钥PMK_G-Host的逻辑设备，

所述pre-PAK_G-Host和MSK_G-Host为认证服务器根据网关中转站G-RS或网关移动站G-MS所辖的G-Host上保存的安全资料和认证模式而生成的；从密钥分发器内部导出G-Host的授权密钥AK_G-Host，为每个<G-Host、G-RS/G-MS>对创建AK_G-HostID，并向G-RS/G-MS中的密钥接收器分发AK_G-Host；

密钥接收器：接收并保存密钥分发器分发过来的AK_G-Host，并根据AK_G-Host产生需要的密钥。

2.根据权利要求1所述的多主机安全架构，其特征在于，所述的认证器、认证中继、密钥分发器和密钥接收器驻留在G-RS/G-MS内，认证中继协议和密钥传递协议在G-RS/G-MS内部实施。

3.根据权利要求1所述的多主机安全架构，其特征在于，所述的多主机安全架构适用于全球互动微波接入WIMAX系统的Multiple Hosts多主机架构，所述WIMAX系统包括：主机设备、移动网关，以及相互连接的接入服务网络ASN和连接服务网络CSN，移动网关通过第一接口与每一主机设备相连，并通过第二接口与ASN相连，所述的移动网关包括：网关移动站G-MS或网关中转站G-RS。

4.一种多主机安全架构，其特征在于，包括：认证器/公钥算法RSA对等方、认证中继、密钥分发器和密钥接收器，其中：

认证器/RSA对等方：认证器为EAP认证的发起者；RSA对等方为RSA认证的实体；

认证中继：通过认证中继和认证器之间定义的认证中继协议直接中继EAP包；从密钥分发器获得授权密钥AK_G-Host或者从认证中继内部导出AK_G-Host，为每个<G-Host、G-RS/G-MS>对创建AK_G-HostID，所述G-RS为网关中转站，所述G-MS为网关移动站，并向G-RS/G-MS中的密钥接收器分发AK_G-Host；

密钥分发器：持有通过RSA认证或EAP交换产生的预-主授权密钥pre-PAK_G-Host的逻辑设备；或者，持有通过RSA认证或EAP交换产生的主连接密钥MSK_G-Host的逻辑设备，所述pre-PAK_G-Host和MSK_G-Host为认证服务器根据G-RS或G-MS所辖的G-Host上保存的安全资料和认证模式而生成的；从密钥分发器内部导出AK_G-Host或主授权密钥PMK_G-Host，并向认证中继分发AK_G-Host或PMK_G-Host；

密钥接收器：驻留在G-RS/G-MS内部，接收并保存认证中继分发过来的AK_G-Host，并根据AK_G-Host产生需要的密钥。